Zásady ochrany osobných údajov

Prevádzkovateľ:

• EVRIUS s.r.o. (Czech Republic)
• Adresa: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Webová stránka: https://evrius.com

Prevádzkovateľ pre Spojené kráľovstvo: spoločnosť EVRIUS s.r.o. je prevádzkovateľom osobných údajov osôb s bydliskom v Spojenom kráľovstve podľa UK GDPR a zákona Data Protection Act 2018.

Zhromažďujeme len minimum údajov potrebných na prevádzku Služby. Pri každej kategórii uvádzame, čo zhromažďujeme, prečo, na akom právnom základe podľa článku 6 všeobecného nariadenia o ochrane údajov (GDPR) a ako dlho údaje uchovávame. Záznam o testoch oprávneného záujmu pre spracúvanie podľa článku 6 ods. 1 písm. f) GDPR je k dispozícii na požiadanie.

Čo: e-mailová adresa (pri registrácii e-mailom); meno alebo zobrazovaný identifikátor zo služby Prihlásiť sa cez Google alebo Apple; overovací token (vaše heslo nikdy nedostávame).

Prečo: vytvorenie a vedenie vášho účtu; overenie vašej totožnosti pri ďalšom prihlásení.

Právny základ: plnenie zmluvy – článok 6 ods. 1 písm. b) GDPR. Tieto údaje sú nevyhnutné na poskytovanie služby.

Doba uchovávania: počas existencie aktívneho účtu + 30 dní po žiadosti o odstránenie účtu (na riešenie sporov), potom sa natrvalo odstránia.

Čo: stav predplatného, plán a fakturačné obdobie; dátum kúpy a dátum obnovenia; typ platobnej metódy (napr. „karta končiaca na 4242“) – úplné čísla kariet neuchovávame.

Prečo: poskytovanie platenej Služby; správa životného cyklu predplatného; riešenie sporov o platby.

Právny základ: plnenie zmluvy – článok 6 ods. 1 písm. b) GDPR.

Sprostredkovatelia:

• Adapty (USA) – správa predplatného a analytika; prenos na základe štandardných zmluvných doložiek EÚ (SCC) a v prípade osobných údajov zo Spojeného kráľovstva na základe dohody UK International Data Transfer Agreement (IDTA) alebo dodatku UK Addendum k SCC EÚ, podľa okolností
• Stripe (USA/EÚ) – spracovanie platieb za nákupy na webe; prenos na základe SCC EÚ a UK IDTA/Addendum, podľa okolností; americký subjekt spoločnosti Stripe je certifikovaný v rámci Rámca na ochranu osobných údajov medzi EÚ a USA
• CentroBill (EÚ) – spracovanie platieb za nákupy na webe; sídlo v EÚ, bez medzinárodného prenosu
• SolidGate (EÚ) – spracovanie platieb za nákupy na webe; sídlo v EÚ, bez medzinárodného prenosu

Doba uchovávania: 7 rokov od dátumu transakcie v súlade so zákonnými povinnosťami Spojeného kráľovstva a EÚ týkajúcimi sa uchovávania účtovných a daňových záznamov.

Čo: e-mailová adresa; obsah správ pre podporu a prílohy; história komunikácie s naším tímom podpory.

Prečo: odpovedanie na žiadosti o podporu; riešenie technických problémov; udržiavanie kvality služby.

Právny základ: oprávnené záujmy – článok 6 ods. 1 písm. f) GDPR. Spoločnosť má oprávnený záujem na poskytovaní zákazníckej podpory. Vzhľadom na obmedzený rozsah údajov a odôvodnené očakávanie, že komunikácia s podporou sa uchováva, tento záujem neprevažuje nad vašimi právami.

Sprostredkovateľ:

• Freshdesk od spoločnosti Freshworks Inc. (USA) – prenos na základe SCC EÚ a v prípade osobných údajov zo Spojeného kráľovstva na základe UK IDTA alebo UK Addendum, podľa okolností

Doba uchovávania: 2 roky od dátumu poslednej komunikácie, potom sa odstránia.

Čo: typ a model zariadenia; verzia operačného systému a aplikácie; jazykové a regionálne nastavenia; hlásenia o zlyhaní a diagnostické záznamy (podľa možnosti anonymizované).

Prečo: diagnostika technických problémov; zlepšovanie stability aplikácie; odhaľovanie zneužitia alebo podvodov.

Právny základ: oprávnené záujmy – článok 6 ods. 1 písm. f) GDPR. Tieto údaje majú technickú povahu a neidentifikujú vás osobne.

Sprostredkovatelia:

• Adapty (USA) – analytika a hlásenia o zlyhaní; prenos na základe SCC EÚ a UK IDTA/Addendum, podľa okolností
• Ďalší poskytovatelia infraštruktúry (podrobnosti na požiadanie)

Doba uchovávania: 90 dní od zhromaždenia, potom sa odstránia alebo úplne anonymizujú.

Čo: časové pečiatky začiatku a konca relácie; zvolený región servera; stav pripojenia a ukazovatele výkonu (napr. latencia).

Prečo: prevádzka tunela VPN; diagnostika zlyhaní pripojenia; plánovanie kapacity.

Právny základ: plnenie zmluvy – článok 6 ods. 1 písm. b) GDPR. Tieto signály sú nevyhnutné na poskytnutie pripojenia VPN, o ktoré ste požiadali.

Čo NEZHROMAŽĎUJEME:

• históriu prehliadania ani dopyty DNS
• obsah prevádzky, správy ani súbory prenášané cez VPN
• cieľové IP adresy
• žiadne údaje, ktoré by nám umožnili zistiť, ktoré webové stránky alebo služby navštevujete

Doba uchovávania: 30 dní od skončenia relácie, potom sa odstránia.

Čo: udalosti konverzie predplatného (začatie skúšobného obdobia, aktivácia predplatného, zrušenie); metriky výnosov na úrovni kohort; signály odchodu a udržania zákazníkov.

Prečo: pochopenie výkonnosti predplatného; optimalizácia cien a mechaniky skúšobného obdobia; finančné plánovanie.

Právny základ: oprávnené záujmy – článok 6 ods. 1 písm. f) GDPR. Analytické údaje sa spracúvajú v agregovanej alebo pseudonymizovanej podobe.

Sprostredkovatelia:

• Adapty (USA) – prenos na základe SCC EÚ a UK IDTA/Addendum, podľa okolností
• CentroBill (EÚ) – jurisdikcia bude potvrdená; zmluva o spracúvaní údajov je uzavretá
• SolidGate (EÚ) – jurisdikcia bude potvrdená; zmluva o spracúvaní údajov je uzavretá

Doba uchovávania: agregovaná analytika: 3 roky. Pseudonymizované udalosti na úrovni jednotlivcov: 12 mesiacov.

Niektorí naši sprostredkovatelia sa nachádzajú mimo EHP a Spojeného kráľovstva. Pri prenosoch osobných údajov pochádzajúcich z EHP využívame štandardné zmluvné doložky EÚ (SCC). Pri prenosoch osobných údajov pochádzajúcich zo Spojeného kráľovstva samotné SCC EÚ nespĺňajú požiadavky UK GDPR, preto navyše využívame dohodu UK International Data Transfer Agreement (IDTA) alebo dodatok UK Addendum k SCC EÚ, podľa okolností.

Kópie príslušných SCC, UK IDTA a UK Addendum sú k dispozícii na požiadanie: contact@evrius.com.

Vaše osobné údaje nepredávame, neprenajímame ani nevymieňame s tretími stranami na marketingové účely.

Údaje zdieľame len v týchto prípadoch:

Výlučne na opísané účely, na základe záväzných zmlúv o spracúvaní údajov v súlade s článkom 28 GDPR.

Ak to vyžaduje platný právny predpis, súdny príkaz alebo zákonná žiadosť príslušného orgánu. O takýchto žiadostiach vás upovedomíme, ak to zákon dovoľuje.

Ak je to nevyhnutné na predchádzanie podvodom, presadzovanie našich Podmienok používania alebo ochranu bezpečnosti používateľov či verejnosti.

V prípade zlúčenia, akvizície alebo predaja majetku môžu byť osobné údaje prenesené na nadobúdajúci subjekt. Najmenej 30 dní vopred vás upovedomíme, než sa na vaše údaje začnú vzťahovať podstatne odlišné zásady ochrany osobných údajov.

Osoby s bydliskom v EHP a Spojenom kráľovstve (GDPR / UK GDPR):

• Prístup (článok 15) – získať kópiu osobných údajov, ktoré o vás uchovávame
• Oprava (článok 16) – požiadať o opravu nesprávnych alebo neúplných údajov
• Vymazanie (článok 17) – požiadať o vymazanie vašich osobných údajov
• Obmedzenie (článok 18) – požiadať, aby sme obmedzili spracúvanie vašich údajov
• Prenosnosť (článok 20) – získať svoje údaje v štruktúrovanom, strojovo čitateľnom formáte
• Námietka (článok 21) – namietať proti spracúvaniu založenému na oprávnených záujmoch
• Odvolanie súhlasu (článok 7 ods. 3) – ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania

Upozornenie: niektoré práva, napríklad právo na vymazanie, môžu byť obmedzené, ak sme povinní uchovávať údaje na splnenie zákonnej povinnosti – napríklad počas zákonnej lehoty na uchovávanie účtovných a daňových záznamov opísanej v článku 2.2.

Automatizované rozhodovanie: nevykonávame rozhodovanie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by malo právne účinky, ktoré sa vás týkajú, alebo by vás podobne významne ovplyvňovalo.

Ak chcete uplatniť niektoré z práv, kontaktujte nás na adrese contact@evrius.com. Odpovieme do 30 dní. Pri zložitých žiadostiach môžeme túto lehotu po písomnom upovedomení predĺžiť o ďalších 60 dní.

Máte tiež právo podať sťažnosť na vnútroštátnom dozornom orgáne a právo na účinný súdny prostriedok nápravy podľa článku 79 GDPR:

• Česká republika (náš vedúci dozorný orgán): Úrad na ochranu osobných údajov Českej republiky (Úřad pro ochranu osobních údajů) – uoou.gov.cz
• Spojené kráľovstvo: Information Commissioner's Office – ico.org.uk – 0303 123 1113
• EÚ: váš vnútroštátny orgán pre ochranu údajov – edpb.europa.eu/about-edpb/about-edpb/members_en

Máte právo vedieť, aké osobné informácie zhromažďujeme, požiadať o ich vymazanie, odmietnuť predaj alebo zdieľanie svojich osobných informácií (osobné informácie nepredávame ani nezdieľame, a to ani na účely reklamy založenej na správaní naprieč kontextami) a právo na to, aby ste neboli diskriminovaní za uplatnenie týchto práv. Podobné práva vám môžu patriť aj podľa iných platných zákonov o ochrane súkromia jednotlivých štátov USA. Žiadosti posielajte na contact@evrius.com.

Na ochranu vašich osobných údajov uplatňujeme primerané technické a organizačné opatrenia vrátane:

• šifrovania pri prenose (TLS 1.2+) aj pri uložení
• riadenia prístupu a zásady najnižších oprávnení
• pravidelných bezpečnostných previerok

Žiadny systém založený na internete nie je úplne bezpečný. V prípade porušenia ochrany osobných údajov, ktoré predstavuje vysoké riziko pre vaše práva a slobody, vás bez zbytočného odkladu upovedomíme, ako to vyžadujú platné predpisy. Ak sa to vyžaduje, oznámime takéto porušenie aj príslušnému dozornému orgánu do 72 hodín od toho, ako sme sa o ňom dozvedeli, v súlade s článkom 33 GDPR.

Služba nie je určená osobám mladším ako 18 rokov. Vedome nezhromažďujeme osobné údaje maloletých. Ak sa domnievate, že nám osoba mladšia ako 18 rokov prostredníctvom Služby poskytla údaje, kontaktujte nás na adrese contact@evrius.com a bezodkladne ich vymažeme.

Aplikácia Lock Wheel VPN cookies nepoužíva. Naša webová stránka (https://lock-wheel-vpn.com) môže používať len nevyhnutné cookies potrebné na fungovanie stránky. Reklamné cookies ani cookies na sledovanie správania nepoužívame. Ak sa to zmení, tieto Zásady aktualizujeme a v prípadoch, keď to vyžadujú platné predpisy, si vyžiadame súhlas.

Tieto Zásady môžeme z času na čas aktualizovať. Podstatné zmeny oznámime najmenej 14 dní pred nadobudnutím ich účinnosti prostredníctvom oznámenia v aplikácii, oznámenia na webovej stránke alebo e-mailom, ak máme vašu adresu. Dátum „Posledná aktualizácia“ v hornej časti uvádza poslednú revíziu.

Pokračovanie v používaní Služby po nadobudnutí účinnosti aktualizovaných Zásad sa považuje za ich prijatie v rozsahu, ktorý pripúšťajú platné právne predpisy.

EVRIUS s.r.o. (Czech Republic)

• Adresa: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• E-mail: contact@evrius.com
• Webová stránka: https://evrius.com

Český dozorný orgán:

• Úrad na ochranu osobných údajov Českej republiky (Úřad pro ochranu osobních údajů) – uoou.gov.cz

Dozorný orgán Spojeného kráľovstva:

• Information Commissioner's Office – ico.org.uk | 0303 123 1113

Dozorné orgány EÚ:

• edpb.europa.eu/about-edpb/about-edpb/members_en

Na všetky otázky týkajúce sa ochrany súkromia odpovedáme do 30 dní.

Právne dokumenty: Podmienky používania (https://lock-wheel-vpn.com/terms-of-service), Zásady ochrany osobných údajov (https://lock-wheel-vpn.com/privacy-policy), Zásady predplatného a vrátenia peňazí (https://lock-wheel-vpn.com/refund-policy).